सुरक्षित स्मार्ट कार्ड के लाभ

स्मार्ट कार्ड-सक्षम एप्लिकेशन आज के कई व्यवसायों में अधिक प्रचलित हो रहे हैं। क्योंकि क्रिप्टोग्राफी ऑपरेशन ऑपरेटिंग सिस्टम से अलग होते हैं, सुरक्षित स्मार्ट कार्ड ऑपरेटिंग सिस्टम पर हमलों के प्रति संवेदनशील नहीं होते हैं, जैसे कि बफर ओवरफ्लो हमले और मेमोरी डंप हमले, जो निजी कुंजी या अन्य क्रिप्टोग्राफी रहस्यों को प्रकट कर सकते हैं। सुरक्षित स्मार्ट कार्ड को पिन द्वारा दुरुपयोग से बचाया जाता है, जिसकी जानकारी केवल स्मार्ट कार्ड के मालिक को होती है।

क्योंकि लॉगऑन क्रेडेंशियल उपयोगकर्ता के साथ आते हैं, आप स्थानीय और दूरस्थ नेटवर्क पर लॉग ऑन करने के लिए लॉगऑन क्रेडेंशियल का एक सेट प्रदान करने के लिए प्रत्येक नेटवर्क उपयोगकर्ता को एक सुरक्षित स्मार्ट कार्ड जारी कर सकते हैं, जो नेटवर्क पर लॉग इन करने और दूरस्थ रूप से लॉग ऑन करने के लिए अलग-अलग उपयोगकर्ता खातों को प्रशासित करने की लागत को कम कर सकता है। इसके अलावा, क्योंकि उपयोगकर्ता पासवर्ड प्रबंधित करने के लिए आवश्यक प्रशासनिक सहायता अधिकांश बड़े संगठनों के लिए एक महत्वपूर्ण लागत है, आप उन उपयोगकर्ताओं की सहायता करने की लागत को कम करने के लिए स्मार्ट कार्ड तैनात कर सकते हैं जो अपने पासवर्ड भूल जाते हैं या अपने पासवर्ड समाप्त होने देते हैं। यूरोप में मोबाइल फोन का व्यापक रूप से उपयोग किया जाता है, इसलिए स्मार्ट कार्ड बहुत आम हो गए हैं।

सुरक्षित स्मार्ट कार्ड का उपयोग करने के लिए, उपयोगकर्ता कार्ड को इसमें डालता है एसीएम स्मार्ट कार्ड रीडर जो कंप्यूटर से जुड़ा होता है और संकेत मिलने पर पिन दर्ज करता है। स्मार्ट कार्ड का उपयोग केवल वही व्यक्ति कर सकता है जिसके पास स्मार्ट कार्ड है और उसे पिन पता है। इसके अलावा, शब्दकोश हमलों या क्रूर-बल हमलों का प्रयास केवल कार्ड के भौतिक कब्जे वाले किसी व्यक्ति द्वारा किया जा सकता है। हालाँकि, जब किसी हमलावर के पास कार्ड होता है, तब भी हमलावर द्वारा पिन का अनुमान लगाने के कुछ असफल प्रयासों के बाद ही स्मार्ट कार्ड लॉक हो जाता है। इसलिए शब्दकोश हमले और स्मार्ट कार्ड पर क्रूर हमले तब भी संभव नहीं हैं।

सुरक्षित स्मार्ट कार्ड का एक अन्य लाभ यह है कि पिन के लिए नीतियां नेटवर्क पासवर्ड के लिए नीतियों की तुलना में कम प्रतिबंधात्मक हो सकती हैं। Windows 2000 Kerberos v5 प्रोटोकॉल के एक्सटेंशन का उपयोग करके नेटवर्क लॉगऑन प्रक्रिया के लिए स्मार्ट कार्ड से लॉगिंग का समर्थन करता है। किसी नेटवर्क पर लॉग ऑन करने के लिए, उपयोगकर्ता आमतौर पर Windows 2000 सुरक्षित लॉगऑन अनुक्रम आरंभ करने के लिए CTRLALTDEL दबाते हैं। तृतीय-पक्ष विक्रेता विभिन्न प्रकार के स्मार्ट कार्ड एप्लिकेशन प्रदान करते हैं जो आपकी आवश्यकताओं को पूरा कर सकते हैं।

जब सुरक्षित स्मार्ट कार्ड लॉगऑन प्रक्रिया सक्षम होती है, तो उपयोगकर्ता विंडोज़ 2000 सुरक्षित लॉगऑन अनुक्रम आरंभ करने के लिए स्मार्ट कार्ड सम्मिलित करता है। यदि उपयोगकर्ता का पिन और स्मार्ट कार्ड क्रेडेंशियल वैध हैं, तो उपयोगकर्ता को लॉग ऑन किया जाता है और उपयोगकर्ता खाते के लिए अधिकार और अनुमतियां प्रदान की जाती हैं। जब कोई व्यवस्थापक उपयोगकर्ता की ओर से स्मार्ट कार्ड लॉगऑन प्रमाणपत्र के लिए नामांकन करता है, तो Windows 2000 स्वचालित रूप से स्मार्ट कार्ड प्रमाणपत्र को सक्रिय निर्देशिका में उपयोगकर्ता के खाते में मैप करता है। इसलिए, नेटवर्क पर लॉग इन करने के लिए स्मार्ट कार्ड प्रमाणपत्र किसी विश्वसनीय एंटरप्राइज़ सीए द्वारा जारी किया जाना चाहिए।